La identidad descentralizada explicada
La identidad descentralizada te permite guardar y demostrar credenciales sin un proveedor central de inicio de sesión. Aprende cómo funcionan los DID, las credenciales verificables y los monederos.
La identidad descentralizada es una forma de gestionar la identidad digital en la que tú guardas tus propios identificadores y credenciales —normalmente en un monedero digital— y demuestras datos sobre ti directamente a otros, sin depender de una empresa que te haga iniciar sesión o responda por ti. Un verificador comprueba la prueba criptográficamente en lugar de consultar una base de datos central.
Hoy, la mayor parte de la identidad en línea pasa por unos pocos grandes proveedores («Iniciar sesión con…») o por nombres de usuario y contraseñas distintos en cada sitio, y cada uno guarda una copia de tus datos. La identidad descentralizada busca reducir esa duplicación, disminuir las filtraciones de datos y dar a las personas más control. También es una pieza básica para las apps de Web3 que necesitan saber algo de un usuario —como «¿es un ser humano único?»— sin recopilarlo todo.
Cómo funciona la identidad descentralizada
El modelo suele describirse como un triángulo de tres roles:
- 1Emisor: una organización que avala un hecho, como una universidad que expide un título, un gobierno que emite un documento de identidad o un exchange que confirma que has superado el KYC.
- 2Titular: tú. Recibes la credencial y la guardas en un monedero de identidad.
- 3Verificador: un sitio web, empleador o app que necesita una prueba. Presentas la credencial y el verificador comprueba la firma digital del emisor.
El verificador no necesita contactar con el emisor en cada comprobación. Solo necesita la clave pública del emisor, que puede publicarse en un registro compartido o en una blockchain, y una forma de comprobar si la credencial ha sido revocada. Lo explicamos con más detalle en SocialFi explicado. Nuestro artículo Las apps sociales cripto y las redes al estilo Farcaster explicadas profundiza en este punto.
Identificadores descentralizados (DID)
Un DID es un identificador estandarizado, definido por el World Wide Web Consortium (W3C), que tiene un aspecto parecido a did:method:unique-string. Cada DID se resuelve en un documento que enumera claves públicas y puntos de conexión. Como el titular controla las claves, puede demostrar que es propietario del DID firmando un mensaje.
Credenciales verificables
Una credencial verificable es una declaración firmada digitalmente —«esta persona tiene carné de conducir», «este monedero ha superado las comprobaciones de identidad»— en un formato estándar. Puede guardarse, presentarse y verificarse en distintas apps que admitan el estándar. Nuestros escenarios de precio de Worldcoin (WLD) para 2026–2027 aplican el mismo enfoque de catalizadores y riesgos a un proyecto relacionado.
Identidad descentralizada frente a inicios de sesión tradicionales
| Característica | Inicio de sesión tradicional | Identidad descentralizada |
|---|---|---|
| Quién controla la cuenta | La plataforma | Las claves del titular |
| Dónde están los datos | Copiados en la base de datos de cada servicio | Principalmente en el monedero del titular |
| Qué compartes | A menudo el perfil completo | Solo las afirmaciones necesarias |
| Si el proveedor cierra | Puedes perder el acceso | Las credenciales siguen siendo válidas si las claves del emisor están disponibles |
| Recuperación | Restablecer la contraseña por correo electrónico | Depende de las copias de seguridad o funciones de recuperación del monedero |
La identidad en cripto y Web3
Los usuarios de cripto ya utilizan una forma sencilla de identidad autocontrolada: una dirección de monedero. Varios proyectos se basan en ella:
- Sign-In with Ethereum. Una forma estándar de iniciar sesión en un sitio web firmando un mensaje con un monedero de Ethereum en lugar de usar una contraseña.
- Servicios de nombres. Sistemas como ENS asocian nombres legibles a direcciones de monedero y pueden contener datos de perfil. Consulta nuestra guía sobre dominios web3.
- Tokens soulbound. Tokens intransferibles propuestos como credenciales o membresías on-chain, explicados en nuestro artículo sobre tokens soulbound.
- Prueba de personalidad. Sistemas que intentan demostrar que un usuario es un ser humano único para resistir a bots y cuentas falsas. World ID de Worldcoin, que utiliza escaneos del iris, es el ejemplo más conocido, y también uno de los más debatidos: los reguladores de privacidad de varios países examinan o restringen su recopilación de datos.
Ventajas para la privacidad y pruebas de conocimiento cero
Una gran promesa de la identidad descentralizada es la divulgación selectiva: mostrar solo lo necesario. En lugar de entregar un documento de identidad completo para demostrar tu edad, podrías presentar una prueba que diga «mayor de 18» y nada más. Nuestro artículo Los fan tokens explicados profundiza en este punto.
Algunos sistemas usan pruebas de conocimiento cero para ir más allá: puedes demostrar una afirmación sobre una credencial —por ejemplo, que estás en una lista de permitidos o que vives en un país concreto— sin revelar qué credencial tienes ni vincular tu actividad entre sitios.
Riesgos y limitaciones
La identidad descentralizada es prometedora, pero no es un problema resuelto:
- Pérdida de claves. Si controlas las claves, puedes perderlas. Los buenos sistemas necesitan opciones de copia de seguridad y recuperación que no vuelvan a introducir un único guardián.
- Los datos on-chain son permanentes. Escribir datos personales, o incluso identificadores vinculables, en una blockchain pública puede exponerte para siempre. Las credenciales ligadas a un monedero público pueden revelar tus tenencias y tu historial.
- La confianza sigue importando. Una credencial solo es tan fiable como su emisor. Una credencial falsa de «KYC superado» de un emisor desconocido no demuestra nada.
- Adopción y fragmentación. Existen muchos métodos y monederos que compiten entre sí, y los verificadores deben admitirlos antes de que sean útiles.
- Preocupaciones biométricas. Los sistemas que recopilan datos biométricos plantean dudas sobre el consentimiento, el almacenamiento y qué ocurre si esos datos se filtran: la biometría no se puede cambiar como una contraseña.
Consejos prácticos de seguridad
- Trata un monedero de identidad como un monedero de cripto: haz una copia de seguridad y nunca compartas su frase de recuperación.
- Desconfía de los sitios que te piden «verificar tu identidad» conectando un monedero y firmando transacciones desconocidas: es una táctica de phishing habitual.
- Prefiere sistemas que mantengan los datos personales fuera de la cadena y te permitan compartir la mínima información.
- Lee qué revela una credencial antes de presentarla.
Nuestra explicación de Arkham (ARKM) cubre los fundamentos, casos de uso y riesgos del proyecto.
Conclusión
La identidad descentralizada traslada el control de la identidad digital de las plataformas a las personas: los emisores firman credenciales, tú las guardas y los verificadores las comprueban sin un intermediario central. Los estándares existen y las ventajas para la privacidad son reales, pero la gestión de claves, la confianza en los emisores y la permanencia de los datos on-chain son retos genuinos. Úsala con criterio y nunca trates una solicitud de firma como inofensiva solo porque lleve la etiqueta «identidad».
Preguntas frecuentes
¿Qué es la identidad descentralizada?
La identidad descentralizada es un enfoque en el que tú guardas tus propios identificadores y credenciales, normalmente en un monedero digital, y compartes pruebas de ellos directamente con quien necesite comprobarlos. Ninguna empresa actúa como guardián para iniciar sesión o verificar quién eres, y el verificador puede comprobar las credenciales criptográficamente sin contactar con el emisor cada vez.
¿La identidad descentralizada se almacena en la blockchain?
Normalmente no los datos personales en sí. Los sistemas bien diseñados guardan las credenciales en tu monedero y, si acaso, usan una blockchain u otro registro solo para publicar claves públicas, identificadores o información de revocación. Poner datos personales directamente en una blockchain pública los haría permanentes y visibles para todo el mundo, lo que supone un riesgo para la privacidad.
¿Qué es un DID?
Un DID, o identificador descentralizado, es un formato estándar para un identificador que controla su propietario, definido por el World Wide Web Consortium (W3C). Se resuelve en un documento que enumera claves públicas y puntos de servicio, lo que permite a otros verificar las firmas del propietario sin depender de un registro central gestionado por una sola empresa.
¿Qué pasa si pierdo el monedero que contiene mis credenciales de identidad?
Depende del sistema. Algunos monederos admiten copias de seguridad o recuperación social, y los emisores normalmente pueden volver a emitir las credenciales después de que demuestres de nuevo quién eres. Como tú tienes las claves, perderlas sin copia de seguridad puede significar perder el acceso, así que planificar la recuperación importa tanto como en un monedero de cripto.